Wie ein Feld suchen, einen Doppelpunkt (:) Wert in Elasticsearch mit

Question

Ich habe ein Feld "macaddress": "ff:ff:00:57:29:05"

Wie ich Kolon entweichen kann (:) von ihm als regex Wildcard zu behandeln. Versuchte String mit Schrägstrich zu entkommen (\) aber Abfrage schlägt fehl

{ 
"query": { 
    "wildcard": { 
     "macaddress": "57:" 
    } 
} 
} 

i wie 57 suchen etwas wollen: 25 *, wie kann ich das erreichen?

Answer 1

Anstelle von Wildcard verwenden Sie stattdessen match_phase.
wildcard sind *, die mit einer beliebigen Zeichenfolge (einschließlich der leeren Zeichenfolge) übereinstimmen, und?, Die mit einem einzelnen Zeichen übereinstimmt.

{ 
    "query": { 
     "match_phrase":{ 
      "macaddress":"57:29" 
     } 
    } 
}